Centos 7 firewall防火墙打开端口

myskya

7 X* P$ r% R; g+ q* D9 v
一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
systemctl enable firewalld
2、启动服务
. n8 {; X( \; v* M* Y: y8 Osystemctl start firewalld
二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
2 d- I# G- r5 Q* e7 C2 V/ v1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
" x6 [8 L. h. l, D) [" l这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
7 N, t6 Z8 R$ }8 ?具体的服务名称在以下路径里有一个文件就是一个service 名称
& M( h7 n; i/ D9 J2 s7 A- D/usr/lib/firewalld/services

四、添加完端口之后需要让防火墙生效
1、重新加载
firewall-cmd --reload
0 s/ l; ?: `9 Y1 E0 w. ^$ L2、查看当前已经开放的端口
firewall-cmd --list-ports
firewall-cmd --list-all
3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
  t5 V: s" P+ c* h
* V; C& X( B# g* M

其他常用命令
& p; u1 Z! p! {
/ h2 c3 O! s: k8 d& S  `: L3 }% k
% e  q( |  b" a* L/ k

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   $ l  i  M0 Q  z$ M' ~& L+ g; A
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   ' I: h7 o( W4 Q; F2 Q+ q
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   - o% }2 O* X/ d2 N$ M
4. firewall-cmd --add-service=http    #暂时开放http
   3 f8 V$ `+ _8 y6 c3 q
5. firewall-cmd --permanent --add-service=http  #永久开放http
   " H0 J* n5 d, b5 E4 e6 v
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   ( F0 N& ~2 j: w9 g  `" j% W# y
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
     i" ]+ D% `- p# c
8. firewall-cmd --reload   #重新加载配置
   0 j3 m0 x1 k# Q/ E% l
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

; i, B% p5 i0 a" \* d  k


% m' j4 ^' g+ y" w

7 H" o, X5 K- e8 k$ R2 i* [

6 `/ B$ b0 H7 x- F+ l, K( p
# O( {( Q0 K, ~5 l; M! X; `